如何使用 EventLog Analyzer 代理程序执行离线日志收集？

如何使用 EventLog Analyzer 代理程序执行离线日志收集？

目标

当代理程序与 EventLog Analyzer 服务器之间出现连接中断或通信丢失时，代理程序可以执行离线日志收集，并将日志存储到指定大小的数据目录中。一旦重新建立连接，日志将被转发。本文提供启用离线日志收集机制和定义数据目录大小的分步说明。

前提条件
  • 您需要拥有 EventLog Analyzer 控制台的管理员角色或管理代理的自定义角色。
  • 确保已安装代理程序，且日志收集工作正常。
  • 确保代理程序通信端口（应用程序 Web 端口）已双向启用。默认端口为：HTTP 和 TCP 是 8400，HTTPS 和 TCP 是 8445。

操作步骤

  1. 登录 EventLog Analyzer 控制台。
  2. 导航至 "设置 > 管理员设置 > 代理管理 > 右上角的代理设置"。
  3. 将 "启用离线日志收集" 选项切换为开启状态。
  4. 设置 "数据目录最大大小" 的值（建议最小设置为 2GB）。
  5. selectedImg选择 "保存" 以应用所做的更改。

    提示

    • 更新后的设置将在下次日志收集的同步过程中与代理程序同步。
    • 请根据 EventLog Analyzer 代理程序安装文件夹中的可用磁盘空间来定义存储大小。
    • 此设置仅适用于基于代理程序进行日志收集的日志源。